открыл для себя протухание лековского корневого* =)
nometa.xyz
У меня lftp почему-то перестал доверять моему сертификату ftp-сервера. Скрывать мне нечего, имя хоста kagaminesama.xyz, можешь сам попробовать подключиться. Вот такая ошибка: cd: Fatal error: Certificate verification: Not trusted (93:3C:6D:DE:E9:5C:9C:41:A4:0F:9F:50:49:3D:82:BE:03:AD:87:BF) Сначала думал что сломался мой скрипт для его продления, но нет, сертификаты новые. (через openssl s_connect сохранил в файл) Этот же сертификат на порту 443 тоже используется для другого сервиса. И в бразуере https://kagaminesama.xyz/ открывается нормально, но почему-то lftp и filezilla сертификату не доверяют. В чем может быть дело?
новость есть, что седня протух один корневой, которым был кросс-подписан лековский. вероятно твой случай. новостей полно про это. видимо надо добавить корневой нужный
Тогда бы и в браузере https не открывался, но он работает
у браузера свое хранилище скорее всего. какой браузер?
во-первых, эта пробелма решается обновлением ca-certificates и openssl на клиентской стороне. во-вторых, почему ты используешь мертворожденный ftps?
У меня арч, сегодня все пакеты обновлял
значит вчера. я чет мимо ушей пропустил это
ну проверь цепочку, которая используется. проверь все серты, которые в ней. можно натравить ссллабс какой-нить
Да очевидно же что у него X3 в цепочке
Обсуждают сегодня